yawast

  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • videosnarf：一种新的PCAP分析安全评估工具
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • fgscanner：一个高级的开源URL扫描器。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。